{"id":99306,"date":"2021-03-02T16:23:29","date_gmt":"2021-03-02T14:23:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-razbor-inczidenta-s-poterej-kontrolya-nad-domenom-perl-com"},"modified":"2021-03-02T16:23:29","modified_gmt":"2021-03-02T14:23:29","slug":"opublikovan-razbor-inczidenta-s-poterej-kontrolya-nad-domenom-perl-com","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/opublikovan-razbor-inczidenta-s-poterej-kontrolya-nad-domenom-perl-com","title":{"rendered":"Eine Analyse des Vorfalls zur Verlustkontrolle \u00fcber die Domain perl.com wurde ver\u00f6ffentlicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Brian Foy (brian d foy), Gr\u00fcnder der Organisation Perl Mongers, hat eine detaillierte Analyse des Vorfalls ver\u00f6ffentlicht, bei dem die Domain perl.com von Fremden \u00fcbernommen wurde. Die \u00dcbernahme der Domain hatte keinen Einfluss auf die Serverinfrastruktur des Projekts und erfolgte auf Ebene des Besitzerwechsels und der \u00c4nderung der DNS-Servereinstellungen beim Registrar. Es wird behauptet, dass die Computer der f\u00fcr die Domain Verantwortlichen ebenfalls nicht kompromittiert wurden und die Angreifer soziale Ingenieurmethoden angewandt haben, um den Registrar Network Solutions in die Irre zu f\u00fchren und die Eigent\u00fcmerdaten zu \u00e4ndern, indem sie gef\u00e4lschte Dokumente zur Best\u00e4tigung des Eigentums vorlegten. <\/p>\n

Zu den Faktoren, die den Angriff beg\u00fcnstigt haben, z\u00e4hlt auch die Deaktivierung der Zwei-Faktor-Authentifizierung im Interface des Registrars sowie die Verwendung einer Kontakt-E-Mail, die dasselbe angibt Hosting<\/a>. Die Domain\u00fcbernahme erfolgte bereits im September 2020, im Dezember wurde die Domain an den chinesischen Registrar BizCN \u00fcbertragen, und im Januar wurde sie zur Verschleierung der Spuren an den deutschen Registrar Key-Systems GmbH \u00fcbergeben. <\/p>\n

Bis Dezember blieb die Domain bei Network Solutions, da die Anforderungen von ICANN eine \u00dcbertragung der Domain an einen anderen Registrar innerhalb von 60 Tagen nach \u00c4nderung der Kontaktdaten verbieten. W\u00e4re die Information \u00fcber die Domain\u00fcbernahme vor Dezember bekannt geworden, h\u00e4tte sich der R\u00fcckgabeprozess der Domain erheblich vereinfacht. Daher \u00e4nderten die Angreifer lange Zeit nicht die DNS-Server, und die Domain funktionierte weiterhin, ohne Verdacht zu erregen, was eine rechtzeitige Entdeckung des Angriffs verhinderte. Das Problem trat erst Ende Januar auf, als die Betr\u00fcger den Verkehr auf ihren Server umleiteten und versuchten, die Domain auf der Website Afternic f\u00fcr 190.000 Dollar zu verkaufen. <\/p>\n

Ereignisse im Zusammenhang mit der Programmiersprache Perl umfassen auch die Entscheidung des CPAN-Modularchivs, keine Mirrors mehr zu verwenden und stattdessen ein Content Delivery Network (CDN) zu nutzen, das die Last vom Hauptserver nimmt. Im Juni ist geplant, die Liste der Mirrors vollst\u00e4ndig zu bereinigen, sodass nur ein Eintrag \u2014 www.cpan.org \u2014 bleibt. Die M\u00f6glichkeit, den CPAN-Client manuell f\u00fcr die Nutzung eines spezifischen Mirrors einzustellen, bleibt weiterhin bestehen. Server<\/a>. Im Juni wird die Liste der Mirrors vollst\u00e4ndig bereinigt, so dass nur noch ein Eintrag \u00fcbrig bleibt \u2014 www.cpan.org. Die M\u00f6glichkeit zur manuellen Konfiguration des CPAN-Clients f\u00fcr die Nutzung eines explizit angegebenen Mirrors bleibt erhalten.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0411\u0440\u0430\u0439\u0430\u043d \u0424\u043e\u0439 (brian d foy), \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 Perl Mongers, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d perl.com \u0431\u044b\u043b \u0437\u0430\u0445\u0432\u0430\u0447\u0435\u043d \u043f\u043e\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c\u0438 \u043b\u0438\u0446\u0430\u043c\u0438. \u0417\u0430\u0445\u0432\u0430\u0442 \u0434\u043e\u043c\u0435\u043d\u0430 \u043d\u0435 \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u043b \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0438 \u0431\u044b\u043b \u0441\u043e\u0432\u0435\u0440\u0448\u0451\u043d \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u043c\u0435\u043d\u044b \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u0438 \u0437\u0430\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u0423\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0437\u0430 \u0434\u043e\u043c\u0435\u043d \u0442\u0430\u043a\u0436\u0435 \u043d\u0435 \u0431\u044b\u043b\u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-99306","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Analyse des Vorfalls mit dem Verlust der Kontrolle \u00fcber die Domain perl.com ver\u00f6ffentlicht | ProHoster","description":"Brian Foy (brian d foy), Gr\u00fcnder der Organisation Perl Mongers, hat eine detaillierte Analyse des Vorfalls ver\u00f6ffentlicht, bei dem die Domain perl.com von Unbefugten \u00fcbernommen wurde. Die \u00dcbernahme der Domain hatte keinen Einfluss auf die Serverinfrastruktur des Projekts und wurde auf Ebene des Eigent\u00fcmerwechsels und der \u00c4nderung der DNS-Server-Einstellungen beim Registrar durchgef\u00fchrt. Es wird behauptet, dass die Computer der Verantwortlichen f\u00fcr die Domain ebenfalls nicht kompromittiert wurden und die Angreifer keine...","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/opublikovan-razbor-inczidenta-s-poterej-kontrolya-nad-domenom-perl-com","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0430\u0437\u0431\u043e\u0440 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0441 \u043f\u043e\u0442\u0435\u0440\u0435\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043d\u0430\u0434 \u0434\u043e\u043c\u0435\u043d\u043e\u043c perl.com | ProHoster","og:description":"\u0411\u0440\u0430\u0439\u0430\u043d \u0424\u043e\u0439 (brian d foy), \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 Perl Mongers, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d perl.com \u0431\u044b\u043b \u0437\u0430\u0445\u0432\u0430\u0447\u0435\u043d \u043f\u043e\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c\u0438 \u043b\u0438\u0446\u0430\u043c\u0438. \u0417\u0430\u0445\u0432\u0430\u0442 \u0434\u043e\u043c\u0435\u043d\u0430 \u043d\u0435 \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u043b \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0438 \u0431\u044b\u043b \u0441\u043e\u0432\u0435\u0440\u0448\u0451\u043d \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u043c\u0435\u043d\u044b \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u0438 \u0437\u0430\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u0423\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0437\u0430 \u0434\u043e\u043c\u0435\u043d \u0442\u0430\u043a\u0436\u0435 \u043d\u0435 \u0431\u044b\u043b\u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/opublikovan-razbor-inczidenta-s-poterej-kontrolya-nad-domenom-perl-com","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-03-02T14:23:29+00:00","article:modified_time":"2021-03-02T14:23:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"99306","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-02 14:27:49","updated":"2026-03-05 11:10:51"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/99306","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=99306"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/99306\/revisions"}],"predecessor-version":[{"id":163194,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/99306\/revisions\/163194"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=99306"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=99306"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=99306"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}